Mécanisme d’Authentification des Numéros (MAN) : fonctionnement, obligations légales et mise en conformité

Qu’est-ce que le Mécanisme d’Authentification des Numéros (MAN) ?

Le Mécanisme d’Authentification des Numéros (MAN) est un protocole technique conçu pour vérifier l’origine réelle d’un appel téléphonique avant qu’il n’atteigne le destinataire. Son objectif principal est de bloquer les numéros usurpés et frauduleux, un fléau qui a généré plus de 19 000 signalements d’usurpation auprès des autorités. Concrètement, le MAN répond aux exigences de la loi Naegelen (n°2020-901 du 24 juillet 2020), qui impose aux opérateurs de garantir l’authenticité des numéros présentés.

– Protocole de vérification : le MAN confirme que le numéro affiché est bien celui de l’appelant
– Signature technique échangée : une signature cryptographique est transmise entre les réseaux avant la réception de l’appel
– Bloque les numéros usurpés : les appels dont la signature est invalide ou absente sont filtrés
– Réponse à la loi Naegelen : ce dispositif concrétise les obligations légales de protection des consommateurs
– Signature cryptographique appelant : chaque appel légitime bénéficie d’une empreinte numérique unique, délivrée par l’opérateur d’origine

Le principe est simple : lorsqu’un appel est émis, l’opérateur du correspondant vérifie la signature technique attachée à la communication. Si celle-ci est authentique, l’appel aboutit normalement. Dans le cas contraire, il peut être bloqué, dégradé ou masqué. Ce système s’applique particulièrement aux numéros mobiles français en 06 ou 07, qui sont les plus exposés aux tentatives de fraude. Cette authentification intervient avant l’arrivée chez le destinataire, ce qui permet une protection proactive sans perturber l’expérience utilisateur. Le MAN repose sur une technologie éprouvée au niveau international, le standard STIR/SHAKEN, qui fait désormais référence en matière de sécurisation des communications vocales, à l’image de l’introduction en bourse d’Anthropic qui suscite un engouement comparable pour la confiance numérique.

Fonctionnement technique du MAN : le mécanisme STIR/SHAKEN

Le MAN s’appuie sur deux protocoles complémentaires. Le protocole STIR (Secure Telephone Identity Revisited) ajoute une signature cryptographique à chaque appel émis, attestant que le numéro présenté est bien celui de l’appelant. Cette signature est ensuite vérifiée par le réseau du destinataire via le protocole SHAKEN (Signature-based Handling of Asserted information using toKENs), qui garantit l’intégrité de la transmission.

Concrètement, l’opérateur d’origine appose un certificat numérique sur l’appel. Lorsque celui-ci transite par les réseaux, chaque opérateur intermédiaire vérifie cette signature avant de la transmettre. Si le certificat est valide et que la signature correspond, l’appel est considéré comme authentifié et arrive normalement chez le destinataire. À défaut, l’appel peut être bloqué, comme le prévoit la réglementation pour les numéros mobiles commençant par 06 ou 07.

Cette technologie, éprouvée aux États-Unis, permet de lutter efficacement contre l’usurpation de numéros en rendant techniquement impossible la falsification de l’identité de l’appelant. Elle constitue le socle technique du plan national de numérotation entré en vigueur le 1er janvier 2023.

Contexte réglementaire : ARCEP, loi Naegelen et obligations des opérateurs

Le cadre juridique du MAN repose sur la loi Naegelen (n°2020-901 du 24 juillet 2020), complétée par le plan national de numérotation de l’ARCEP en vigueur depuis le 1er janvier 2023. Le régulateur supervise la mise en œuvre et peut sanctionner les manquements par un blocage ou une dégradation des appels.

Les opérateurs doivent garantir la propriété des numéros qu’ils acheminent. L’activation obligatoire du MAN est effective depuis le 1er octobre 2024, après un déploiement progressif réalisé tout au long du mois. À cette date, les appels non authentifiés utilisant des numéros mobiles en 06 ou 07 sont automatiquement interrompus.

Depuis le 1er janvier 2026, cette exigence s’étend aux appels internationaux : ceux qui ne sont pas authentifiés sont systématiquement masqués chez le destinataire. Face aux 19 000 cas d’usurpation signalés, cette rigueur protège les consommateurs et responsabilise toute la chaîne téléphonique. Les centres d’appels doivent donc vérifier leur conformité dès maintenant.

Les bénéfices du MAN pour les entreprises : anti-fraude, confiance et performance

Réduction de la fraude téléphonique et du spoofing

Le déploiement du MAN constitue un rempart direct contre l’usurpation de numéro, un fléau qui a généré 19 000 cas de signalements d’usurpation auprès des autorités. En authentifiant systématiquement l’identité de l’appelant avant la mise en relation, le protocole rend techniquement impossible la falsification des numéros mobiles commençant par 06 ou 07. Les fraudeurs perdent ainsi leur principal levier d’action : la crédibilité d’un numéro légitime, tout comme les analystes en cybersécurité s’appuient sur des exemples d’IoC pour tracer les intrusions. – Bloquage préventif : les appels sans signature cryptographique valide sont filtrés en amont.
– Suppression du spoofing : l’usurpation d’une ligne fixe ou mobile devient inopérante.
– Protection de la marque : votre numéro d’entreprise ne peut plus être utilisé à votre insu pour des campagnes frauduleuses.

Amélioration de la délivrabilité et de la relation client

Au-delà de la sécurité, le MAN agit comme un certificat de confiance qui transforme la perception de vos appels sortants, à l’image de la certification légale qu’est le cyberscore pour les sites web. Un numéro authentifié et vérifié par l’opérateur du destinataire bénéficie d’un préjugé favorable : il n’encourt ni blocage, ni interruption automatique. Cette fiabilité accrue se traduit par une amélioration significative de la délivrabilité de vos campagnes, réduisant drastiquement le risque de voir vos communications marquées comme « suspectes » ou ignorées.

Les consommateurs, informés du dispositif, savent qu’un appel authentifié provient légitimement de l’entreprise affichée. Ce climat de confiance renouvelé encourage la prise d’appel et fluidifie les échanges. Pour les centres de contacts et les services clients, cela signifie concrètement des meilleurs taux de réponse et une expérience client apaisée, loin de la méfiance suscitée par les numéros non vérifiés.

Mise en conformité : processus d’activation du MAN pour les opérateurs et centres d’appels

L’activation obligatoire du MAN est entrée en vigueur le 1er octobre 2024, après un déploiement progressif mené tout au long du mois d’octobre. Concrètement, les opérateurs ont dû mettre en place des mécanismes d’interruption automatique des appels non authentifiés. Pour les entreprises et les centres d’appels, ce calendrier impose une vérification rigoureuse de leur infrastructure, sous peine de voir leurs campagnes sortantes bloquées.

Étapes d’activation pour les opérateurs télécoms

Pour les opérateurs, la mise en conformité suit un processus technique précis, structuré autour de quatre étapes clés :

– Audit des flux téléphoniques sortants : identification des lignes et numéros, notamment les mobiles en 06 ou 07, qui transitent par le réseau.
– Configuration SIP et SBC : activation de la signature cryptographique STIR/SHAKEN au niveau des Session Border Controllers.
– Monitoring continu de l’authentification : supervision des taux de signatures valides et des échecs d’authentification.
– Interruption automatique des appels non authentifiés : blocage ou marquage des communications sans signature valide.

La durée d’implémentation varie de quelques jours à quelques semaines. Elle dépend de la complexité de l’infrastructure existante et de la capacité des équipes techniques à configurer les équipements.

Impact sur les centres d’appels et campagnes sortantes

Les centres d’appels, qu’ils soient internalisés ou externalisés, doivent s’assurer que leurs plateformes PBX, IPBX ou cloud sont compatibles avec le protocole. Si ce n’est pas le cas, le risque est double : blocage des appels sortants et dégradation de la relation client.

L’enjeu est aussi stratégique. Un appel authentifié améliore la délivrabilité et renforce la confiance du destinataire. Les campagnes sortantes voient leur performance s’accroître, car les taux de réponse augmentent lorsque le numéro affiché est vérifié. Depuis le 1er janvier 2026, cette exigence s’étend aux appels internationaux non authentifiés, désormais masqués : une raison supplémentaire d’anticiper la conformité de son infrastructure.

FAQ Questions fréquentes sur le Mécanisme d’Authentification des Numéros

Que se passe-t-il si un appel n’est pas authentifié ?

Si un appel n’est pas authentifié, l’opérateur du destinataire peut le bloquer, le marquer comme suspect ou afficher un avertissement. Cela réduit la confiance et fait chuter le taux de décrochage.

Les numéros 0800 sont-ils concernés par le MAN ?

Oui, les numéros 0800 sont inclus dans le périmètre du MAN. Tous les numéros géographiques, mobiles et surtaxés sont concernés, y compris les numéros verts. Les opérateurs doivent les authentifier.

Mon infrastructure VoIP est-elle compatible avec le MAN ?

Oui, une infrastructure SIP moderne est compatible avec le MAN. La mise en conformité exige une mise à jour des équipements pour supporter les en-têtes STIR/SHAKEN et une configuration adaptée avec votre opérateur télécom.

Quelles sont les prochaines échéances réglementaires du MAN ?

Les prochaines échéances incluent l’extension obligatoire du MAN aux flux internationaux. Les calendriers précis sont fixés par l’ARCEP et la loi Naegelen, avec une généralisation complète prévue dans les prochains trimestres.